Rechtliches
Datenschutz.
Datenschutzerklärung
GreenGood Productions | Stand: Juni 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO (Art. 4 Z 7) und des österreichischen Datenschutzgesetzes (DSG) ist:
Name: Robert Grünberger – GreenGood Productions
Unternehmensform: Einzelunternehmen (EPU)
Adresse: Josefstädter Straße 81-83/2/II, 1080 Wien, Österreich
E-Mail: office@greengood.at
Website: www.greengood.at
Ein gesonderter Datenschutzbeauftragter ist nicht bestellt (keine Bestellpflicht nach Art. 37 DSGVO). Für alle Datenschutzanfragen steht die oben genannte Kontaktadresse zur Verfügung.
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der EU-Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021). Die Verarbeitung erfolgt nach den Grundsätzen der Rechtmäßigkeit, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit (Art. 5 DSGVO).
Rechtsgrundlagen für die Verarbeitung sind je nach Zweck: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (lit. c), berechtigtes Interesse (lit. f) oder Einwilligung (lit. a DSGVO).
3. Website-Besuch und Hosting
3.1 Server-Logfiles
Beim Aufruf unserer Website www.greengood.at werden vom Webserver automatisch technische Verbindungsdaten erfasst (Datum/Uhrzeit, aufgerufene URL, IP-Adresse, Browsertyp und -version, Referrer-URL). Diese Daten werden zur Gewährleistung des Betriebs und der Sicherheit der Website benötigt und nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sicherer Betrieb der Website)
Speicherdauer: In der Regel 7–30 Tage, danach automatische Löschung
3.2 Hosting
Die Website wird auf Servern eines externen Hosting-Dienstleisters in der EU/dem EWR betrieben. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
4. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies – kleine Textdateien, die im Browser gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Cookies, die Ihrer Einwilligung bedürfen (§ 165 Abs. 3 TKG 2021).
Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, über das Sie:
- technisch notwendige Cookies akzeptieren (ohne Einwilligung möglich),
- optionale Cookies (Tracking, Marketing) gezielt zustimmen oder ablehnen können.
Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie die Cookie-Einstellungen über den Link „Cookie-Einstellungen“ im Footer der Website aufrufen und Ihre Auswahl anpassen. Bereits gesetzte optionale Cookies werden bei Widerruf gelöscht.
Rechtsgrundlage (notwendige Cookies): Art. 6 Abs. 1 lit. f DSGVO
Rechtsgrundlage (optionale Cookies): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
5. Google Analytics und Google Ads (Google Pixel)
Wir setzen auf unserer Website Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein – insbesondere Google Analytics zur Reichweitenmessung und den Google Ads Conversion-Pixel zur Erfolgsmessung von Werbekampagnen.
Durch diese Dienste werden Nutzungsdaten (IP-Adresse in gekürzter Form, aufgerufene Seiten, Interaktionen, Gerätedaten) erhoben und auf Servern von Google, teils in den USA, gespeichert. Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Google ist zudem unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.
Diese Dienste werden nur aktiviert, wenn Sie im Cookie-Banner in die entsprechende Kategorie eingewilligt haben. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Alternativ können Sie die Erfassung durch Google Analytics durch Installation des Browser-Add-ons (https://tools.google.com/dlpage/gaoptout) dauerhaft deaktivieren.
Anbieter: Google Ireland Limited, Dublin 4, Irland
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Drittlandübermittlung: USA – Basis: EU-Standardvertragsklauseln + DPF-Zertifizierung
Datenschutzrichtlinie Google: https://policies.google.com/privacy
6. Meta Pixel (Facebook Pixel)
Wir setzen das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ein. Das Pixel ermöglicht es, Conversions aus Facebook- und Instagram-Anzeigen zu messen, Zielgruppen zu definieren und Remarketing-Kampagnen durchzuführen.
Dabei werden Nutzungsdaten (Browserkennung, IP-Adresse, besuchte Seiten, Ereignisse wie Seitenaufrufe oder Klicks) erhoben und an Meta übermittelt. Soweit bei Meta eingeloggte Nutzer:innen die Website besuchen, kann Meta diese Daten dem jeweiligen Profil zuordnen. Daten können in die USA übermittelt werden; Grundlage sind EU-Standardvertragsklauseln sowie ggf. die DPF-Zertifizierung von Meta.
Das Meta Pixel wird nur aktiviert, wenn Sie im Cookie-Banner in die Marketing-Kategorie eingewilligt haben.
Anbieter: Meta Platforms Ireland Limited, Dublin 2, Irland
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Drittlandübermittlung: USA – Basis: EU-Standardvertragsklauseln
Datenschutzrichtlinie Meta: https://www.facebook.com/privacy/policy/
7. Kontaktaufnahme und Kommunikation
Wenn Sie uns per E-Mail, über ein Kontaktformular oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage. Die Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse)
Speicherdauer: Bis zur abschließenden Bearbeitung der Anfrage, danach bis zu 3 Jahre (gesetzliche Aufbewahrung)
8. Zoho CRM (Kundenverwaltung)
Zur Verwaltung von Kunden- und Interessentendaten nutzen wir das Customer Relationship Management-System Zoho CRM der Zoho Corporation Pvt. Ltd., Estancia IT Park, GST Road, Vallancherry Village, Chengalpattu, Indien, sowie deren europäische Tochtergesellschaft Zoho Europe.
Im Zoho CRM werden Kontaktdaten (Name, E-Mail, Telefon, Unternehmen, Projektstatus, Kommunikationshistorie) gespeichert und verwaltet. Die Datenhaltung erfolgt auf EU-Servern. Mit Zoho besteht ein Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer außerhalb der EU/des EWR erfolgt nur auf Basis von EU-Standardvertragsklauseln.
Anbieter: Zoho Corporation / Zoho Europe – EU-Datencenter
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f (berechtigtes Interesse)
Speicherdauer: Für die Dauer der Geschäftsbeziehung zzgl. gesetzlicher Aufbewahrungsfristen (7 Jahre gem. UGB)
Datenschutzrichtlinie Zoho: https://www.zoho.com/de/privacy.html
9. Online-Lernplattform (LearnHouse)
Im Rahmen unserer Trainings- und Coaching-Angebote betreiben wir eine selbst gehostete Online-Lernplattform auf Basis der quelloffenen Software LearnHouse. Die Plattform wird auf eigenen Servern in der EU betrieben; Daten werden nicht an den Software-Hersteller übermittelt.
Für registrierte Teilnehmer:innen werden folgende Daten verarbeitet: Name, E-Mail-Adresse, Zugangsdaten (verschlüsselt), Lernfortschritt, Aktivitätsprotokolle. Die Daten werden ausschließlich zur Bereitstellung der Plattformfunktionalität und zur Abwicklung des vereinbarten Trainings verwendet.
Hosting: Eigene Server / Auftragsverarbeiter in der EU
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Für die Dauer des Nutzungsvertrags; nach Vertragsende Löschung oder Anonymisierung innerhalb von 30 Tagen
10. Einsatz von KI-Tools (Künstliche Intelligenz)
Wir setzen in unserem Unternehmen KI-gestützte Tools ein – etwa für Recherche, Textverarbeitung, Konzeption oder Kommunikation. Beim Einsatz solcher Systeme verarbeiten wir personenbezogene Daten nur dann, wenn dies für die konkrete Aufgabe erforderlich ist, und achten dabei auf folgende Grundsätze:
- Wir geben keine Kundendaten oder besondere Kategorien personenbezogener Daten in KI-Systeme ein, sofern kein AVV mit dem Anbieter besteht.
- Mit KI-Dienstleistern, bei denen regelmäßig personenbezogene Daten verarbeitet werden, schließen wir Auftragsverarbeitungsverträge (Art. 28 DSGVO) ab.
- KI-generierte Inhalte werden stets durch einen Menschen geprüft; automatisierte Entscheidungen mit wesentlichen Auswirkungen auf Personen (Art. 22 DSGVO) werden nicht allein durch KI-Systeme getroffen.
Derzeit nutzen wir insbesondere folgende KI-Dienste:
| Dienst / Anbieter | Einsatzzweck | Datenübermittlung |
| Claude (Anthropic, Inc., USA) | Textverarbeitung, Recherche, Konzeption | USA – Basis: SCCs; Datenminimierung beachtet |
| Weitere KI-Tools (ggf.) | Bild- oder Videobearbeitung, Übersetzung | Je nach Anbieter; Prüfung im Einzelfall |
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Arbeitsweise)
11. Newsletter
Wir versenden auf freiwilliger Basis einen Newsletter mit Informationen zu unseren Leistungen, Projekten und Branchenthemen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Erst nach Bestätigung des Anmelde-Links per E-Mail wird Ihre Adresse in den Verteiler aufgenommen.
Für den Newsletterversand verarbeiten wir Ihre E-Mail-Adresse und – sofern freiwillig angegeben – Ihren Namen. Die Daten werden ausschließlich für den Versand des Newsletters verwendet und nicht an Dritte weitergegeben.
Die Abmeldung ist jederzeit möglich – über den Abmeldelink in jedem Newsletter oder per E-Mail an office@greengood.at. Nach der Abmeldung werden Ihre Newsletter-Daten unverzüglich gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Newsletter-Versand: Über einen DSGVO-konformen E-Mail-Dienstleister mit AVV
12. Soziale Medien
Wir betreiben Präsenzen auf sozialen Plattformen (insbesondere Facebook/Meta, Instagram, YouTube). Wenn Sie unsere Seiten besuchen oder mit unseren Inhalten interagieren, werden Daten durch die jeweiligen Plattformbetreiber nach deren eigenen Datenschutzrichtlinien verarbeitet. Für die Datenverarbeitung durch die Plattformbetreiber sind wir nicht verantwortlich.
Wir empfehlen, die Datenschutzeinstellungen der jeweiligen Plattform zu prüfen. Beim Einbetten von YouTube-Videos können bereits beim Laden der Seite Daten an YouTube übermittelt werden; wir setzen YouTube-Einbettungen daher nur mit Consent-Lösung oder im Datenschutz-Modus ein.
13. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO): Auskunft
- Recht auf Berichtigung (Art. 16 DSGVO): Unrichtige Daten berichtigen zu lassen
- Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
- Recht auf Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung in bestimmten Fällen
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in maschinenlesbarem Format
- Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse basieren
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: office@greengood.at. Wir bearbeiten Anfragen innerhalb von 30 Tagen.
14. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder das österreichische DSG verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:
Österreichische Datenschutzbehörde: Barichgasse 40–42, 1030 Wien
Tel.: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at
15. Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung entspricht dem Stand Juni 2026. Durch Weiterentwicklung unserer Website und Dienste sowie aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Version ist stets unter www.greengood.at/datenschutzerklaerung abrufbar.
Diese Datenschutzerklärung wurde unter Berücksichtigung der DSGVO, des österreichischen Datenschutzgesetzes (DSG), des TKG 2021 sowie der aktuellen Leitlinien der österreichischen Datenschutzbehörde (DSB) und des Europäischen Datenschutzausschusses (EDSA) erstellt. Sie ersetzt keine individuelle Rechtsberatung.